Carding

Carding là một hình thức lừa đảo thanh toán tự động trong đó dữ liệu thẻ bị đánh cắp được kiểm tra và khai thác bằng bot.

Định nghĩa

Carding đề cập đến một loại tội phạm mạng trong đó các tin tặc sử dụng thông tin thẻ tín dụng hoặc thẻ ghi nợ bị đánh cắp để kiểm tra xem thông tin xác thực nào vẫn còn hợp lệ và có thể được sử dụng cho các giao dịch lừa đảo. Quy trình này thường bao gồm các tập lệnh tự động hoặc mạng bot gửi số lượng lớn các yêu cầu xác thực thanh toán đến các nhà bán hàng trực tuyến. Dữ liệu bị đánh cắp - thường được lấy từ các lỗ hổng bảo mật, lừa đảo phishing hoặc các chợ đen trên mạng dark web - có thể bao gồm số thẻ, ngày hết hạn, mã CVV và thông tin cá nhân. Sau khi được xác minh, dữ liệu thẻ hoạt động có thể được sử dụng cho các giao dịch không được phép, bán lại hoặc sử dụng trong các hoạt động lừa đảo rộng lớn hơn. Trong môi trường web hiện đại, carding được phân loại là mối đe dọa lạm dụng giao dịch tự động và liên quan mật thiết đến hệ thống phát hiện bot và chống tự động hóa.

Ưu điểm

• Cho phép kẻ tấn công nhanh chóng xác định thông tin xác thực thanh toán hợp lệ quy mô lớn bằng cách sử dụng tự động hóa
• Có thể thực hiện với rào cản kỹ thuật tương đối thấp bằng cách sử dụng các công cụ bot sẵn có
• Mang lại tỷ suất lợi nhuận cao cho tội phạm mạng thông qua việc bán lại hoặc mua sắm lừa đảo
• Thường khó phát hiện mà không có hệ thống chống bot tiên tiến hoặc phân tích hành vi

Nhược điểm

• Hoạt động bất hợp pháp với hậu quả pháp lý nghiêm trọng nếu bị phát hiện
• Ngày càng được giảm thiểu bởi CAPTCHA, giới hạn tốc độ và hệ thống phát hiện lừa đảo
• Tỷ lệ thất bại cao do dữ liệu thẻ không hợp lệ hoặc hết hạn
• Yêu cầu truy cập vào dữ liệu bị đánh cắp, có thể tốn kém hoặc không đáng tin cậy
• Kích hoạt các khoản hoàn tiền, cảnh báo giám sát và danh sách đen tài khoản

Trường hợp sử dụng

• Kiểm tra các tập dữ liệu lớn thông tin thẻ tín dụng bị rò rỉ để xác định tính hợp lệ
• Tự động hóa các giao dịch nhỏ để vượt qua ngưỡng phát hiện lừa đảo
• Bán lại thông tin thẻ đã xác minh trên các chợ đen
• Vượt qua các hệ thống bảo mật thanh toán yếu trên các nền tảng thương mại điện tử
• Khởi động các chiến dịch lừa đảo do bot điều khiển nhắm vào các nhà bán hàng trực tuyến